CVE-2026-40073 in SvelteKitИнформация

Сводка

по VulDB • 10.05.2026

SvelteKit — это фреймворк для быстрой разработки надежных и высокопроизводительных веб-приложений с использованием Svelte. Версии SvelteKit до 2.57.1 включительно имеют уязвимость, при которой в определенных условиях запросы могут обходить ограничение BODY_SIZE_LIMIT в приложениях SvelteKit, работающих с адаптером adapter-node. Данный обход не влияет на ограничения размера тела запроса на других уровнях стека приложения, поэтому лимиты, установленные на уровне WAF, шлюза или платформы, остаются без изменений. Уязвимость исправлена в версии 2.57.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub M

Резервировать

09.04.2026

Раскрытие

10.04.2026

Модерация

принято

Вход

VDB-356858

EPSS

0.00543

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!